# セキュリティ問題の報告 Acquiaの製品やサービスにセキュリティ上の問題や脆弱性を発見された場合は、機密情報として弊社までご報告いただきますようお願いいたします。 [セキュリティ問題を報告する](mailto:security@acquia.com) ![Writing on the board - having a plan](/sites/default/files/styles/flex_header_desktop/public/media/image/2022-09/Security-Web.png?h=9f35f61e&itok=pR3unW1Z) ![Writing on a board - making a plan](/sites/default/files/styles/flex_header_desktop/public/media/image/2022-09/Security-mobile_0.png?h=9f35f61e&itok=40hVoIJ3) ![Writing on a board - making a plan](/sites/default/files/styles/flex_header_desktop/public/media/image/2022-09/Security-mobile_0.png?h=9f35f61e&itok=40hVoIJ3) ![navy and pink line art of a knight with a shield with a lock on it and a castle in the background](/sites/default/files/styles/feature_component_50x50_desktop/public/media/image/2023-07/DAM%20Security_Cloud_1.png?itok=VMJx31JO) ## 責任ある脆弱性開示 Acquiaでは、製品のセキュリティを非常に重要視しています。スタッフにはセキュリティのベストプラクティスを教育し、開発プロセスには品質保証の手順を組み込んで、製品が高品質で安全であることを保証しています。しかし、すべての複雑なソフトウェア製品と同様に、当社の製品にもセキュリティ脆弱性が存在する可能性があります。 詳細については、当社のセキュリティチーム までメールでお知らせください。責任ある脆弱性開示を高く評価しており、以下のパラメータに従って、問題を報告していただいたセキュリティ研究者の方々に謝意を表します。 Acquiaでは現在、バグバウンティプログラムは実施しておりませんが、研究者の方のお名前と、ご希望のアドレス（TwitterやPersonal websiteなど）へのリンクを、下記の殿堂にて喜んでご紹介いたします。 ## パラメータと除外項目 ### パラメータ - Acquiaまたはその顧客のデータにアクセス、破壊、または悪影響を与える行為は一切行わないでください。 - 自動スキャナーを使用しないでください。（自動スキャナーの使用は調査対象となり、IPアドレスがブロックされる可能性があります。） - 研究中にプライバシー侵害やAcquiaのサービスの中断または品質低下を避けるよう善意の努力を行ってください。（例：サービス拒否攻撃） - Acquiaの従業員、オフィス、またはデータセンターに対して物理的または電子的な攻撃を行わないでください。 - Acquiaがお客様のレポートを調査し、必要な修正措置を実行するための合理的な時間を確保してください。 - 法律に違反したり、既存の契約に違反したりしないでください。 ### 対象外項目 - 表示されるサーバーソフトウェアのバナーやその他のバージョン情報 - 詳細なエラーメッセージ - HTTPセキュリティヘッダーの不備（例：X-Frame-Options） - SPFレコードの不備または不正確な設定 - 匿名ユーザーが利用可能なフォームのCSRF脆弱性 - ユーザー名・メールアドレスの列挙 - 公開されている既知ファイルの開示（例：robots.txt） 研究者の皆様がこれらのパラメーターを遵守される限り、Acquiaは法的措置を取ることはございません。Acquiaは、実証済みかつ十分な重要度を持つ問題を報告した研究者の方のみにクレジットを付与する権利を留保いたします。 ## 送信詳細 以下のような関連する詳細情報をできる限り多く提供してください： - 脆弱性がどのように悪用される可能性があるか、およびその潜在的な影響。 - 脆弱性をどのように発見したか、および再現するための明確な手順。 - 概念実証攻撃や攻撃ベクトルを示す画像など。 - 脆弱性を軽減するための既知のパッチや対策。 ![line art of a shield](/sites/default/files/styles/feature_component_50x50_desktop/public/media/image/2022-12/Security%20Line%20Art.png?itok=Og9e7PaX) ありがとうございます ## セキュリティ殿堂 過去にAcquiaに対して脆弱性を責任を持って開示していただいた以下の方々に特別な感謝を申し上げます： - Harshal Bafna - [LinkedIn](https://www.linkedin.com/in/harshal-bafna-61343a241/) - Bharat Adhikari | [LinkedIn](https://www.linkedin.com/in/bharat-adhikari-726337225/) - Mohit Kumar - [LinkedIn](https://www.linkedin.com/in/mohit-kumar-4ab6b3bb/) - Corrie Sloot - [LinkedIn](https://www.linkedin.com/in/corriesloot/) - Ramlal - [LinkedIn](https://www.linkedin.com/in/valya-r-77714820b) - Smriti Chandravanshi - [LinkedIn](https://www.linkedin.com/in/smriti-chandravanshi-0365471a7) - S M Tarikul Alam - [LinkedIn](https://www.linkedin.com/in/saikatewu/) - Guillermo Gregorio - [LinkedIn](https://www.linkedin.com/in/guillermo-gregorio/) - Gaurang maheta - [LinkedIn](https://www.linkedin.com/in/gaurang883) - Raghav Khandelwal | [LinkedIn](https://www.linkedin.com/in/raghav-khandelwal-902b88203/) - Tim Koopmans | [Twitter](https://twitter.com/tim_koopmans) - Mansoor Rangwala | [LinkedIn](https://www.linkedin.com/in/mansoor-rangwala-cyberhumans/) - Ravi Pavan | [LinkedIn](https://www.linkedin.com/in/contact-pavan/) - Rachit Verma | [LinkedIn](https://www.linkedin.com/in/b43kd00r/) - Chris Davis | [Twitter](https://twitter.com/cdchris12) - Vincenzo De Naro Papa | [Twitter](https://twitter.com/vdenaropapa) - Marek Jílek | [www.mjilek.cz](http://www.mjilek.cz/) - Anshuman Pattnaik | [Twitter](https://twitter.com/anspattnaik), [hackbotone.com](https://hackbotone.com/) - Jubin Sharma | [Twitter](https://twitter.com/brahms3c) - Sarvagya Sonkar | [LinkedIn](https://www.linkedin.com/in/sarvagya-sonkar-42100a184) - Naveen kumawat(nvk) | [Twitter](https://twitter.com/nvk0x) - Ausaf Liaquat - Amjad Kabaha - [Facebook](https://www.facebook.com/profile.php?id=100009061637038) - Prakash Kumar - [LinkedIn](https://www.linkedin.com/in/prakashofficial/) - Vishal Panchani (gujjuboy10x00) - [Twitter](https://twitter.com/vis_hacker) - Ronak Nahar (naharronak) - [LinkedIn](https://www.linkedin.com/in/naharronak/) - Chirag Gupta (chiraggupta8769) - [LinkedIn](https://www.linkedin.com/in/chiraggupta8769) - Shoeb "CaptainFreak" Patel - [Twitter](https://twitter.com/0xCaptainFreak) - Gokul Babu (gokul-babu-452b3b112) - [LinkedIn](https://www.linkedin.com/in/gokul-babu-452b3b112/) - Suhas Gaikwad (iamsuhasgaikwad) - [Twitter](https://twitter.com/iamsuhasgaikwad) - S.Vijay (cracbaby) - Twintech Solutions - [Facebook](http://facebook.com/cracbaby) - Fabio Pires (fabiopirespt) - [Twitter](https://twitter.com/fabiopirespt) - Francesco Mifsud (gradiusx) - [Twitter](https://twitter.com/gradiusx?lang=en) - Cody Zacharias - Kamil Sevi (kamilsevi) - [Twitter](https://twitter.com/kamilsevi?lang=en) - Emanuel Bronshtein (e3amn2l) - [Twitter](https://twitter.com/e3amn2l?lang=en) - M.R.Vignesh Kumar (vigneshkumarmr) - [Twitter](https://twitter.com/vigneshkumarmr?lang=en) - Prajal Kulkarni - Himanshu Kumar Das (mehimansu) - [Twitter](https://twitter.com/mehimansu?lang=en) - Ajay Singh Negi - Atulkumar Hariba Shedage - Chiragh Dewan (ChiraghDewan) - [Twitter](https://twitter.com/chiraghdewan?lang=en) - Rafay Baloch ([rafayhackingarticles.net](http://rafayhackingarticles.net/)) - SimranJeet Singh - Adam Ziaja ([adamziaja.com](http://adamziaja.com/)) - Piyush Malik (ThePiyushMalik) - [Twitter](https://twitter.com/thepiyushmalik?lang=en) - Harsha Vardhan - Wan Ikram (rinakikun) - [Twitter](https://twitter.com/rinakikun?lang=en) - Krutarth Shukla - Narendra Bhati (narendradewsoft)- [Facebook](http://www.facebook.com/narendradewsoft) - Ahmad Ashraff (yappare) - [Twitter](https://twitter.com/yappare?lang=en) - Tejash Patel & Parveen Yadav - Joeri Poesen - Vedachala (vedachalaka) - [Twitter](https://twitter.com/vedachalaka?lang=en) - Sebastian Neef & Tim Schäfers - internetwache - [Twitter](https://twitter.com/internetwache) - Vinesh Redkar ([AVsecurity.in](http://avsecurity.in/)) - Samandeep Singh - Dhaval Chauhan (17haval) - [Twitter](https://twitter.com/17haval) - Nitesh Shilpkar - Umraz Ahmed (umrazahmed) - [Twitter](https://twitter.com/umrazahmed) - Ehraz Ahmed (securityexe) - [Twitter](https://twitter.com/securityexe) - Jigar Thakkar ([Infobit Technologies](http://www.infobittechnologies.com/)) - Tushar. R. Kumbhare ([Defencely](http://www.defencely.com/)) - Siddhesh Gawde - Frans Rosén ([www.detectify.com](http://www.detectify.com/)) - Chirag Paghadal - Yuji Kosuga (yujikosuga) - [Twitter](https://twitter.com/yujikosuga) - Rafael Pablos ([silverneox.blogspot.com](http://silverneox.blogspot.com/)) - Reegun Richard Jayapaul (reegun) - [LinkedIn](http://www.linkedin.com/in/reegun) - Nitin Goplani (nitingoplani) - [LinkedIn](http://in.linkedin.com/in/nitingoplani) - Yogesh Modi - Ali Hassan Ghori - Turzo Ahmed - Ashesh Kumar - Muhammed Gamal Fahmy - [Facebook](https://www.facebook.com/profile.php?id=646694111) - Mandeep Singh Jadon - Kiran Karnad - Akshay Pandurangi - [Facebook](https://www.facebook.com/akshay.pandurangi.7) - Somesh Yadav - Naveen Ramesh - Omar HAMMOU ([https://hackerone.com/xramos](https://hackerone.com/xramos "https://hackerone.com/xramos"))